Seguridad
Cómo se protege tu cuenta, qué se cifra, cómo se respalda y qué hacemos cuando algo va mal.
Tu cuenta
- Segundo factor obligatorio para todas las personas, sin excepción y sin posponer. Ver Entrar.
- La clave de tu red nunca pasa por nosotros. Si tu organización entra por su directorio, quien comprueba la clave es tu directorio.
- Freno en la puerta: hay un límite de intentos por correo y por dirección de red, y se aplica antes de tocar el directorio de tu empresa.
- Cerrar sesión, echar a alguien o cambiarle el papel surte efecto casi de inmediato en todos los productos, sin esperar a que la sesión caduque.
Lo que se cifra
| Qué | Cómo |
|---|---|
| Credenciales de tus canales de correo | Cifradas; solo se ve una huella |
| Certificados guardados en los flujos | Cifrados, con clave por organización |
| Claves de tus consumidores y sistemas | Se guarda solo su huella: ni nosotros podemos leerlas |
| El respaldo diario | Cifrado a una clave que no está en el servidor, y guardado fuera |
Que una clave no se pueda volver a mostrar no es una molestia de diseño: es lo que garantiza que nadie —tampoco nosotros— pueda sacarla de la base.
Entre productos
Lo que puedes hacer viaja firmado dentro de tu sesión, y cada producto lo comprueba con la clave pública de la puerta. Ningún producto pregunta a otro «¿este puede?» en cada petición: por eso la plataforma es rápida, y por eso una sesión revocada se anuncia y se descarta en todos.
En el borde
Todos los sitios están detrás de un cortafuegos de aplicación, con certificado propio y las cabeceras de seguridad puestas desde la propia aplicación.
Respaldos
- Cada noche se hace una copia de todas las bases, de la configuración de cada servicio y de los archivos de los clientes: documentos de firma y adjuntos de correo.
- Sale de la máquina. La copia se guarda además en otro proveedor, distinto del que aloja el servidor, para que un fallo del servidor no se lleve también el respaldo.
- Va cifrada antes de salir, a una clave cuya parte privada no está en el servidor. Ni el proveedor del respaldo ni quien entrara en la máquina podría leerla. Y la credencial con la que el servidor sube las copias no le permite descargar las anteriores.
- Se conserva 30 días de copias, una por día.
- Se ensaya. Una vez al mes restauramos una copia en bases de prueba y comprobamos que trae lo que tiene que traer. Si el ensayo se retrasa, la vigilancia nos avisa. Un respaldo que nunca se ha restaurado es solo una carpeta con archivos.
Lo que no cubre un respaldo: lo que borraste tú. Lo que quitas desde tu panel se quita de verdad, y los documentos que cumplen su plazo de conservación se borran avisando antes (ver Tus datos).
Si encuentras un fallo
Escríbenos a soporte@vanycorp.com con lo necesario para reproducirlo. No hace falta que sea un informe formal.
Lo que pedimos: no pruebes con datos de otros clientes y no publiques el fallo antes de que podamos arreglarlo. A cambio, contestamos y te decimos qué hicimos.
Lo que todavía no prometemos
Un porcentaje de disponibilidad comprometido. La plataforma se opera con vigilancia, respaldo diario y avisos, pero mientras no haya un compromiso escrito preferimos no dar uno de palabra. Cuando lo haya, estará en los términos y se te pedirá aceptarlos.